بایننس به کاربران آیفون در مورد یک آسیب پذیری امنیتی در سیستم عامل iOS هشدار داده است که می تواند به برنامه های مخرب اجازه دهد به فایل های موجود در برنامه های دیگر دسترسی داشته باشند و اطلاعات حساسی مانند عبارات بازیابی و کلیدهای خصوصی را در کیف پول ارزهای دیجیتال افشا کنند.
این صرافی ارز دیجیتال با انتشار بیانیه ای در شبکه اجتماعی X اعلام کرد که این نقص فنی با نام «worse_query» شناسایی شده و نسخه های مختلف سیستم عامل iOS را تهدید می کند.
بایننس در یک هشدار رسمی ماهیت جهانی این مشکل امنیتی را اینگونه توصیف کرد: این مشکل در سطح سیستم عامل iOS است و مختص بایننس نیست.
این آسیب پذیری امنیتی توسط محققی با نام مستعار forcequitOS در GitHub منتشر شده است و اجازه می دهد تا از محیط ایزوله یا جعبه ایمنی برنامه ها فرار کنید.
اقدامات لازم برای حفاظت از دارایی ها
بایننس به کاربران توصیه کرده است که فوراً برنامه های نصب شده از منابع ناشناس را حذف کنند، سیستم عامل را به روز کنند و در صورت لزوم دارایی ها را به یک دستگاه امن منتقل کنند.
اپل نسخه جدید iOS 27.2.1 را منتشر کرده است که 9 آسیب پذیری مختلف را برطرف می کند. با این حال هنوز به طور رسمی ارتباط آن با این باگ خاص تایید نشده است.
علیرغم سکوت اپل، مدیر ارشد امنیت اطلاعات SlowMist اعلام کرد که به روز رسانی سیستم عامل جدید امکان فرار از sandbox و دسترسی به اطلاعات کیف پول را مسدود می کند.
گفتگو در مورد این post